CVE-2026-63313
Açıklama
0.4.72 sürümü öncesindeki 9Router, /v1/web/fetch uç noktasında bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Uç nokta, kullanıcı kontrollü bir url parametresi kabul eder ve içeriği getirmek için bunu yapılandırılmış harici bir kazıma sağlayıcısına (Firecrawl, Jina Reader, Tavily veya Exa) iletir. URL, yalnızca new URL() aracılığıyla sözdizimsel olarak geçerli olup olmadığına göre doğrulanır; özel IP aralıkları, bulut meta veri uç noktaları (örneğin, 169.254.169.254), yerel bağlantı adresleri veya dahili ana bilgisayar adları için herhangi bir engelleme listesi bulunmamaktadır. Kimliği doğrulanmış veya yerel olarak bağlı bir kullanıcı, sunucunun rastgele dahili URL'leri getirmesini ve yanıt içeriğinin döndürülmesini sağlayabilir; bu durum, bulut meta veri kimlik bilgilerini ifşa edebilen, dahili servislere erişebilen ve localhost uç noktalarındaki kimlik doğrulamasını atlatabilen okuma erişimli SSRF'ye olanak tanır.
Nasıl düzeltilir
- decolua 9router0.4.72 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| decolua 9router | v < 0.4.72 | 0.4.72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.